微点的防网马好像废了？

显示全部楼层 · 发表于 2010-5-15 11:24:52

本帖最后由 33419 于 2010-5-15 11:32 编辑

昨天试着去点了黑名单有8个网址，微点只报了一个。而我试了另一台装了小A的机器，没装网页防护的，只装了文件防护跟网络防护，结果只有两个没报。

显示全部楼层 · 发表于 2010-5-15 11:26:20

与补丁有关

补丁打了不报正常

显示全部楼层 · 发表于 2010-5-15 12:46:09

没有行为动作微点一般不报的。

显示全部楼层 · 发表于 2010-5-15 12:49:00

楼主先确定这几个网站的挂马是否真的有效！如果挂马都无效了微点不报是正常的

显示全部楼层 · 发表于 2010-5-15 12:56:21

小A可能是根据黑名单报的

显示全部楼层 · 发表于 2010-5-15 13:01:20

楼主先确定这几个网站的挂马是否真的有效！如果挂马都无效了微点不报是正常的
cs305040184 发表于 2010-5-15 12:49

应该没有失效，就在病毒样本区的5月12日的黑名单，那两个小A没报的，经过分析好像失效了。不过，这类东西我不专业，朋友自己去分析下吧。

显示全部楼层 · 发表于 2010-5-15 13:02:12

LZ你好、、、、、
浏览带木马的网站,为什么别的杀毒软件报了而微点没报?
网马和我们一般所说的exe等直接可执行的程序不是一回事
网马是恶意脚本，而不是程序，执行它的是浏览器，难道要让微点把浏览器也报病毒么？
当然微点也不是没有起到防护作用。网马指使浏览器下载真正的病毒并执行起来的时候，微点这时候就会跳出来了
还有就是为什么有人的微点会报而有的不会报的问题。
1.微点的主防分析的是进程（扫描引擎除外），而且是行为分析，不是代码分析
2.网马本身不是程序，更无自身进程，只有宿主进程
3.网马能起效的条件就是你的系统存在网马所利用的漏洞，如果没有相应的漏洞（例如已经打了补丁和升级了应用程序），那么网马只是一推无效代码
4.卡巴能报是因为扫描的功劳，也就是基于代码的分析
5.微点会报是因为网马起效了，下载病毒并执行了，不会报是因为根本没有可以报的毒，也就是说网马失效了

显示全部楼层 · 发表于 2010-5-15 13:19:54

回复 6# 33419

如果楼主还是不放心可以联系客服QQ466248167 把网站发给他他们会帮你测试的

显示全部楼层 · 发表于 2010-5-15 18:20:03

1：挂马网址是否还有用？

2：是否为IE浏览器或者Maxthon浏览器？

3：除了2的浏览器微点几乎不防御其他浏览器

4：网马运行需要存在系统漏洞，如果漏洞补丁打了，那么网马无法运行

显示全部楼层 · 发表于 2010-5-15 18:38:45

很可能有的挂马无效

[微点] 微点的防网马好像废了？

评分